Kişisel Verilerin Korunması Aydınlatma Metni
1. VERİ SORUMLUSU
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla Kahve Sokağı Pastahane Kafe Gıda Sanayi ve Ticaret Limited Şirketi ("Public Art") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan: Kahve Sokağı Pastahane Kafe Gıda Sanayi ve Ticaret Limited Şirketi
Adres: Aydın Mahallesi, 4328 Sokak No: 11-1A, Karabağlar / İzmir
Vergi Dairesi ve No: Gaziemir Vergi Dairesi, 4880588570
Telefon: +90 539 334 94 75
E-posta: info@publicartcoffee.com
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Uygulamayı üyelik oluşturmadan yalnızca menü ve şube bilgilerini görüntülemek için kullanmanız halinde kimliğinizi belirli veya belirlenebilir kılan bir veri işlenmez.
Uygulamaya üye olmanız halinde aşağıdaki veriler işlenir:
- Kimlik: ad, soyad ve isteğe bağlı olarak doğum tarihi
- İletişim: cep telefonu numarası ve isteğe bağlı olarak e-posta adresi
- Üyelik ve işlem: üyelik tarihi, doğrulama (OTP) kayıtları, satın alma bilgileri, kazanılan ve harcanan Para Puan, kampanya kullanım bilgileri
- Konum: en yakın şubenin gösterilmesi amacıyla, izniniz olması halinde
- İşlem güvenliği: uygulama kullanım kayıtları, cihaz ve bağlantı bilgileri, IP adresi, log kayıtları
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenmektedir:
| Amaç | Hukuki sebep (Kanun m.5) |
|---|---|
| Üyeliğin oluşturulması, üye bilgilerinin doğrulanması, hesabın yönetilmesi ve üyelik ilişkisinin yürütülmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Sadakat programının işletilmesi: Para Puan kazanımı ve kullanımı, kampanya tanımlanması | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| İşlem güvenliğinin sağlanması, hesap doğrulaması, hatalı veya kötüye kullanımın tespiti ve önlenmesi | Veri sorumlusunun meşru menfaati (m.5/2-f) |
| Talep, öneri ve şikayetlerinizin karşılanması ve takibi | Meşru menfaat (m.5/2-f) ve sözleşmenin ifası (m.5/2-c) |
| Faturalandırma, muhasebe ve mali kayıtların tutulması, mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Uyuşmazlık halinde hakkın tesisi, kullanılması ve korunması | Hakkın tesisi veya korunması (m.5/2-e) |
| Kampanya, indirim ve benzeri ticari içerikli iletilerin gönderilmesi; alışveriş alışkanlıklarınıza göre size özel teklif ve içerik sunulması (segmentasyon) | Açık rızanız (m.5/1) |
Son satırdaki işleme faaliyetleri yalnızca açık rızanızın bulunması halinde gerçekleştirilir. Açık rıza vermemeniz üyeliğinizi ve sadakat programından yararlanmanızı etkilemez; rızanızı dilediğiniz zaman geri alabilirsiniz.
4. TOPLAMA YÖNTEMİ
Kişisel verileriniz; Uygulamaya üye olurken doldurduğunuz form, telefon numarası doğrulama (OTP) süreci, Uygulama içindeki işlemleriniz ve şubelerimizde gerçekleştirdiğiniz alışverişlerin Uygulamaya işlenmesi aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
5. AKTARILAN TARAFLAR VE AKTARIM AMAÇLARI
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi ile sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Yazılım hizmet sağlayıcısı: Uygulamanın ve yönetim panelinin teknik altyapısını sağlayan Loyi Yazılım Teknolojileri A.Ş., veri işleyen sıfatıyla ve yalnızca talimatlarımız doğrultusunda.
- Bilgi teknolojileri ve barındırma hizmeti sağlayıcıları: sistemlerin işletilmesi ve verilerin güvenli şekilde saklanması amacıyla.
- İleti hizmet sağlayıcıları ve İleti Yönetim Sistemi (İYS): bildirim ve ticari elektronik ileti gönderimi ile izin kayıtlarının tutulması amacıyla.
- Yurt dışında bulunan hizmet sağlayıcıları: uygulama bildirimlerinin iletilmesi, kullanım analizi ve hata takibi amacıyla. Ayrıntısı 6. bölümde gösterilmiştir.
- Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan taraflar: hakkın tesisi ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
6. YURT DIŞINA AKTARIM
Uygulamanın sunucuları ve veri tabanı Türkiye'dedir. Uygulama bildirimlerinin iletilmesi, uygulama kullanımının analiz edilmesi ve teknik hataların tespit edilip giderilmesi hizmetleri yurt dışında bulunan hizmet sağlayıcıları üzerinden yürütülmekte olup, bu kapsamda sınırlı bir aktarım gerçekleşmektedir.
Bu hizmetlere adınız, telefon numaranız, e-posta adresiniz, Para Puan bakiyeniz veya alışveriş bilgileriniz aktarılmaz. Aktarım, hizmetin yürütülmesi için gereken teknik cihaz ve kullanım bilgileri ile bu amaçla üretilen bir kullanıcı numarası ile sınırlıdır. Bu numaranın hangi üyeye ait olduğu bilgisi yalnızca Türkiye'deki sunucularda tutulur.
Bu aktarımlar Kanun'un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
7. SAKLAMA SÜRELERİ
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır:
- Üyelik ve sadakat programı verileri: üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinden itibaren 10 yıl
- Muhasebe ve mali kayıtlar: mali mevzuat uyarınca 10 yıl
- Talep ve şikayet kayıtları: talebin sonuçlandırılmasından itibaren 10 yıl
- Ticari elektronik ileti izin kayıtları: iznin geçerliliğinin sona erdiği tarihten itibaren 3 yıl
- Uygulama kullanım ve trafik kayıtları: 2 yıl
Sürelerin sona ermesi halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
8. HAKLARINIZ
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) İşlenmişse buna ilişkin bilgi talep etme
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. BAŞVURU YÖNTEMİ
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak Aydın Mahallesi, 4328 Sokak No: 11-1A, Karabağlar / İzmir adresine veya Uygulamada kayıtlı e-posta adresiniz üzerinden info@publicartcoffee.com adresine iletebilirsiniz.
Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10. YÜRÜRLÜK
İşbu Aydınlatma Metni'nin güncel sürümü Uygulama içinde erişilebilir durumda tutulur.